小心“心脏流血”!安卓遭遇OpenSSL漏洞

2014-04-15 11:47  出处:PConline原创  作者:佚名   责任编辑:censi 

  【PConline 资讯】上周,OpenSSL爆出了“心脏流血”(Heartbleed)安全漏洞,这一漏洞可以令诸多加密传输如电商、支付类接口、社交、门户网站瞬间处于“裸奔”的明文传输状态,导致设备遭遇黑客攻击,大量网民信息面临泄密风险。现在OpenSSL已经给出了相应修复补丁,但是目前仍有为数众多的安卓设备受到OpenSSL漏洞影响,运行安卓4.1.1的设备仍暴露在OpenSSL的漏洞之下。

大量安卓机因OpenSSL心脏流血漏洞失去加密保护
大量安卓机因OpenSSL心脏流血漏洞失去信息传输加密保护

  根据Google的数据,目前安卓4.1.1系统用户仍占有安卓用户的三分之一以上。Google强调只有10%左右的激活设备容易受到“心脏流血”漏洞攻击,但以安卓数以亿计的庞大基数计算,依然存在数百上千万用户处于无保护状态。幸运的是,目前黑客攻击目标主要是使用OpenSSL协议的服务器站点,目前尚未将个人设备列入目标。

  但无论如何,失去加密保护意味着个人信息极其容易泄漏,安卓用户仍有填补漏洞的必要。要堵住“心脏流血”,必须依赖厂商的更新,如黑莓已经表示会为安卓、iOS版的BBM应用和Secure Work Space企业邮件应用提供“心脏流血”补丁,希望各大厂商能够提供更新让用户远离OpenSSL“心脏流血”漏洞吧。

相关阅读:

更稳定!Nexus 5安卓4.4.3升级推送开始

http://pcedu.pconline.com.cn/460/4609879.html

全新设计!安卓5.0/安卓4.5界面大曝光

http://pcedu.pconline.com.cn/460/4605644.html

Google高管:安卓从未抄袭苹果iOS功能

http://pcedu.pconline.com.cn/460/4604241.html

安卓5.0新功能?安卓远程桌面可玩Windows

http://pcedu.pconline.com.cn/460/4603879.html

 

安全证书错误怎么办
腾讯QQ爆大漏洞 黑客可登录QQ邮箱等业务
腾讯QQ爆大漏洞 黑客可登录QQ邮箱等业务

近日,专注曝光各厂商漏洞的乌云曝光了腾讯QQ的一个非常严重的漏洞,称腾讯QQ客户端存在一个严重安全缺陷—— 腾讯某接口未严格校验访问来源IP,导致ClientKEY访问保护被绕过,黑客只要...

xiaohu 2014-03-24 评论: 28 标签: QQ技巧   安全证书错误怎么办  

揭秘360安全卫士你不知道的十个隐藏功能
揭秘360安全卫士你不知道的十个隐藏功能

“出去玩的照片被误删”、“电脑上不了网”“C盘空间不足”……相信不少用户遇到此类问题都不知道该如何解决。其实,360安全卫士中隐藏的的一些实用功能,能够轻松解决这类电脑故障,...

佚名 2014-02-14 评论: 0 标签: 安全证书过期怎么办   安全证书错误怎么办  

传淘宝被拖库 强烈建议修改支付宝等密码
传淘宝被拖库 强烈建议修改支付宝等密码

2013年7月22日消息,据微博大神@GhostProgrammer 爆料,淘宝已经被拖库。这意味着淘宝用户的账号和密码面临着被泄露的风险,由于支付宝可以用淘宝账号登录,同时也意味着用户的支付宝...

xiaohu 2013-07-22 评论: 75 标签: 安全证书过期怎么办   安全证书错误怎么办  

360急了!360开放日回应“黑匣子”报道
360急了!360开放日回应“黑匣子”报道

奇虎360公司举办媒体开放日,奇虎360 CEO周鸿祎亲自出面回应《每日经济新闻》关于360暗藏黑匣子窃取用户隐私的报道。...

calvin 2013-03-01 评论: 420 标签: 安全证书过期怎么办   安全证书错误怎么办  

你敢把钱留在支付宝吗?被盗1.9万遭拒赔
你敢把钱留在支付宝吗?被盗1.9万遭拒赔

在手机SIM卡被他人重办之后,支付宝就毫无安全性而言。昨天小编就收到一位网友王先生的哭诉,称其手机SIM卡无端端被重办,然后那贼就借助支付宝一直都自认为十分安全但实际极不安全的...

xiaohu 2013-01-31 评论: 230 标签: 安全证书过期怎么办   安全证书错误怎么办  

360浏览器获三大权威机构认可 事实回击黑公关造谣
360浏览器获三大权威机构认可 事实回击黑公关造谣

信息安全问题及其导致的国与国之间的信任问题,这也是中国IT厂商进入国际市场所面临的主要障碍之一。近日,360安全浏览器连续得到了国内外三大权威机构的认可,这代表着中国软件厂商...

PConline 2012-12-21 评论: 2 标签: 安全证书过期怎么办   安全证书错误怎么办  

新病毒涌现 希望云安全提醒用户警惕攻击
新病毒涌现 希望云安全提醒用户警惕攻击

上月中旬,希望云安全发现了一种新病毒,由于此病毒的运作情况与此前肆虐中东多个国家的“火焰(Flame)”病毒类似,所以被称为“迷你火焰(miniFlame)”。目前,“迷你火焰”已经侵...

PConline 2012-11-23 评论: 0 标签: 安全证书过期怎么办   安全证书错误怎么办  

查看更多